Создал ARP ip такой-то - MAC такой-то , меняю ip на машине (такого ARP нет) - интернет есть... Интернет пропадает если только для нового ip прописан ARPс другим MAC
Я правильно понял методом проб: ARP правило срабатывает если прописаны ВСЕ соответствия IP и MAC из диапазона адресов?

Что Вы в результате хотите получить-то этой привязкой?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Так как шейпинг трафика по IP, хочу чтобы пользователь не мог поменять IP. Простейшая функция привязки ip к mac реализована в дешевских устройствах а в этой мощной железяке - через одно место...

Надо делать static ARP
Плюс к этому, надо заменить lannet в NAT правилах на группу адресов клиентов чтобы не использовали "пустые" адреса
А также, Interfaces > ARP > Advanced settings > ARP sender IP = Validate (стоит по умолчанию)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Это понятно, но это ненормально.
На нормальных устройствах если не указано соответствие IP - MAC или оно не совпадает - пакеты отбрасываются, и не надо следить за "пустыми" адресами, статически прописывать адреса клиентов в определенный диапазон, тем более что стоит DHCP.
Претензии к разработчикам, может они исправят эту "фичу"

И тут так, но на других устройствах пропишите левый (незанятый) IP со своим МАС и все у вас будет работать
Так что, все нормально - DFL как раз дает средства этот "трикс" юзеров прикрыть

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ничего подобного, работает только связка определенного IP и MAC.